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(57) Abstract 

Data processing device comprising at least one central data 
processing unit (2), and at least one non-volatile, erasable and elec- 
trically reprogrammable memory (5), at least under partial control 
of the processing unit The device is characterized in that it com- 
prises detection means (8) of a signal to request the reinitialization 
of the device's registers, controlling means (7) for inhibiting the ap- 
plication of at least one signal (Vpp, WE, EE) essential for program- 
ming the non-volatile memory (5) at least when said signal to re- 
quest the reinitialisation (RAZ) of the device's registers has a level 
(RAZ1) sufficient to activate the reinitialisation process. A partial- 
larly interesting application of this device concerns monolithic and/ 1 ' 
or self-programmable microprocessors. 
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L'invention concerne un dispositif de traitement de donnees comportant au moins une unite de traitement (2) de donnees, 
et au moins une memoire non volatile (5) efFa cable et reprogrammable electriquement, au moins sous contrdie partiel de I'unite 
de traitement. Le dispositif est caracterise en ce qu'il comport e des moyens de detection (8) d'un signal de demande de reinitiali- 
sation des registres du dispositif, commandant des moyens (7) entrainant le blocage de I'application d'au moins un signal (Vpp, 
WE, EE) necessaire a la programmation de la memoire non volatile (5) au moins lorsque ledit signal de demande de reinitialisa- 
tion (RAZ) des registres du dispositif possede un niveau suflisant (RAZ1) pour activer la reinitialisation. Une application parti- 
culierement interessante de ce dispositif concerne les raicroprocesseurs monolithiques et/ou autoprogrammables. 
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DISPOSITIF DE TRAITEMENT DE DONNEES COMPORTANT DNE MEMO IRE 
NON VOLATILE ELECTRIQUEMENT EFFAgABLE ET REPROGRAMMABLE. 

L f invention est relative a un dispositif de traitement de 
donnees comportant au moins une unit6 de traitement, telle 
qu'un microprocesseur , et au moins une memoire non 
volatile electriquement ef fagable et reprogrammable au 
5 moins partiellement sous le contr6le de l r unite de 
traitement. 

Dans un dispositif de traitement de donnees, la memoire 
non volatile contient des donnees qui ne doivent pas §tre 

10 alter^es lors de la mise sous tension ou d'une coupure de 
l'alimentation electrique du dispositif. Ainsi, en 
particulier, au moins une partie des instructions 
constituant le programme de fonctionnement du dispositif 
peut Itre inscrite dans une memoire non volatile. En 

15 general, la m6moire non volatile qui contient les 
instructions n f est pas effagable. Cependant, il existe des 
m£moires non volatiles qui sont reprogrammables , 
c 1 est-li-dire dont le contenii peut etre modifie. 

20 Certaines de ces m^moires necessitent pour leur 
modification un effacement prealable, par exemple par une 
exposition a une source de rayonnement ultraviolet. Ce 
type de mSmoire non volatile reprogrammable necessite une 
intervention physique du monde exterieur pour la 

25 reprogrammation, au moins lors de la phase d f effacement , 
de sorte qu'il n'est pas possible d'utiliser de telles 
memoires dans des systemes dans lesquels la 
reprogrammation est totalement control^e par l f unit6 de 
traitement. Afin de remSdier a cet inconvenient, on a 

3Q congu des memoires non volatiles reprogrammables, dans 
lesquelles l f §criture ou l 1 effacement s'effectue grSce h 
1 'application de signaux 6lectriques de niveaux 
compatibles avec les niveaux usuellement rencontres dans 
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les dispositifs de traitement de donnees. Ces memoires 
sont souvent designees par 1' abreviation EEPROM, qui est 
contituee par les initiales de leur appelation anglaise 
(Electrically Erasable Programmable Read Only Memory). 

5 

Dans la suite de la prgsente description, le terme 
"programmation" doit etre pris au sens large, et signifie 
toutes actions ayant pour consequence une modification du 
contenu de la memoire, c 1 est-et-dire une ecriture ou un 
10 effacement du contenu d'une partie au moins de ladite 
memoire. 

Ainsi, a titre d'exemple, des circuits logiques connus 
sont alimentes sous une tension de 5 volts, alors que la 

15 tension de programmation des memoires non volatiles 
electriquement effagables et reprogrammables est 
gen£ralement situee dans une plage d 1 environ 12 a 20 
volts. En raison de la faible energie n6cessaire & la 
modification de leur contenu, on a congu des dispositifs 

20 de traitement de donnees utilisant la mSme source 
d f alimentation pour fournir a la fois la tension 
necessaire au circuit logique et la tension de 
programmation des memoires non volatiles auxquelles ils 
sont associes. La tension d 1 alimentation de l'ensemble du 

25 dispositif correspond a I'une des deux tensions 
necessaires, et un circuit convertisseur est prevu pour 
obtenir l 1 autre. Gfeneralement , avec les circuits connus, 
la source d 1 alimentation fournit la tension necessaire au 
circuit logique, et un convertisseur, tel qu'une pompe h 

3 q diodes, permet d 1 obtenir la tension necessaire a la 
programmation de la memoire non volatile. 

II est clair que l'on peut envisager et concevoir des 
systemes dans lesquels les tensions d f alimentation des 
35 circuits logiques et de programmation de la m6moire non 
volatile seraient identiques. Dans ce cas, le 
convertisseur ne serait plus present. 
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L'interet de m§moires non volatiles effagables 
electriquement et reprogrammables est Evident, car elles 
peuvent Itre programmees directement sur commande de 
l'unite de traitement, sans intervention de l'exterieur, 
5 ce qui autorise par exemple que l'unite de traitement 
modifie elle-m§me le programme qui y est contenu, ou 
inscrive lors d'une utilisation, des donnees qui seront 
n6cessaires pour une prochaine utilisation, tout en etant 
susceptibles d'etre modifi&es au cours de cette prochaine 
10 utilisation, ou d'une utilisation ult6rieure. 

C f est par exemple le cas dans les systemes de traitement 
de donnees utilisant une carte h microcircuits, comportant 
au moins un microprocesseur et une m6moire non volatile, 

15 pour des applications bancaires ou de paiement. Une 
memoire non volatile de ce type peut y etre incorporee 
pour conserver la trace des debits et/ou des credits 
cumulus, de m§me qu f un pouvoir d'achat r6siduel, qui sont 
des donnees susceptibles de changer d'une utilisation h 

20 1 'autre, mais qu'il est n6anmoins nfecessaire de conserver, 
car elles sont importantes pour la mise en oeuvre du 
systeme. 

Bien entendu, la programmation peut gtre effectu6e sur 
25 requete du monde exterieur, l'unite de traitement 
controlant alors dans ce cas la l&gitimitg de la requete 
et le deroulement des operations. 

Des dispositifs de traitement de donnees comportant au 
30 moins une unit6 de traitement et une memoire non volatile 
effagable et programmable electriquement peuvent etre 
constitu£s par un ensemble form£ sur un seul substrat, 
realisant alors un microprocesseur monolithique , 
eventuellement autoprogrammable, si le microprocesseur 
3 5 peut lui-m§me modifier les donnees inscrites en memoire 
non volatile, sans intervention du monde exterieur. 
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Une telle structure, lorsqu'elle possede une seule source 
d' alimentation pr6sente n§anmoins des inconvenients car il 
peut arriver que, dans certains cas de fonctionnement 
transitoire, le contenu de la memoire non volatile soit 
5 modifie accidentellement , alors que I 1 unite de traitement 
n'exerce aucun controle. 

En effet, il peut arriver que la tension de programmation 
et les signaux de commande soient commutes de fa§on 
10 erratique, alors que tous les circuits logiques du 
dispositif de traitement ne sont pas stabilises. 

La tension de programmation est une tension n6cessaire & 
la modification de la memoire non volatile, c'est-a-dire & 
15 l f 6criture ou h 1 1 effacement , et elle est appliquee lors 
d'une phase de modification en m§me temps qu'un signal de 
commande correspondant , c f est-&-dire un signal de 
validation d'ecriture ou d 1 effacement . 

20 Un tel phenomene de modification erratique peut survenir 
notamment a la mise sous tension, ou lors d'une coupure de 
tension de l 1 ensemble. En effet, il peut arriver que le 
convert isseur soit en mesure de delivrer une tension de 
niveau suff isant pour la programmation de la memoire non 

25 volatile, alors que le niveau minimum nfecessaire au bon 
fonctionnement des ensembles logiques du dispositif n'est 
pas encore ou n'est plus present. Si simultanement la 
tension de programmation est appliquee et un signal de 
validation d 1 effacement ou d 1 Scriture est transmis de 

30 fagon transitoire au circuit de la memoire, alors l'ordre 
d' effacement ou d'ecriture est pris en compte. Dans ce 
cas, le dispositif entier peut prendre un comportement 
completement imprSvisible , puisque des informations se 
trouvent modifies de fa?on totalement incontrolee. 

35 

II peut encore arriver que de tels phSnomfenes surviennent 
pendant la phase de reinitialisation des circuits logiques 
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du dispositif, c'est-^-dire apres que la tension minimum 
de fonctionnement des circuits ait ete atteinte, mais lors 
d'une phase ou I'unite de traitement n'a pas encore le 
controle total des operations. II faut savoir que la phase 
5 de reinitialisation peut demander plusieurs cycles 
d'horloge, au cours desquels il peut, par accident, 
survenir des ordres d 1 ecriture ou d' effacement de la 
memoire non volatile. 

10 On a remedie partiellement a ces inconvenients , en 
r6alisant des circuits qui permettent d'interdire 
1 'application de la tension de programmation tant que la 
tension d 1 alimentation des circuits entourant la memoire 
non volatile n ! est pas a un niveau suffisant. Ainsi, par 

15 exemple, dans le "Memory Components Handbook" de la 
societe Intel, Edition 1983, chapitre 5 traitant des 
memoires non volatiles eiectriquement effa$ables et 
reprogrammables, il est d6crit divers dispositifs de 
protection en ecriture ou en effacement qui interdisent la 

20 commutation de la tension de programmation et/ou des 
signaux de validation tant que la tension d 1 alimentation 
n'est pas h un niveau suffisant. A cet effet, dans une 
memoire non volatile, la tension de programmation est 
commut^e par 1 1 interm6diaire d'un commutateur electronique 

25 en rgponse a un ordre d 1 effacement ou d' ecriture. Les 
circuits de mesure de la tension d'alimentation des 
circuits logiques interdisent toute commutation de la 
tension de programmation, en bloquant le commutateur, tant 
que la tension d 1 alimentation des circuits logiques n'est 

30 pas k son niveau minimum requis. 

Par ailleurs, les dispositifs dScrits dans cette 
publication sont agenc§s pour lib6rer les moyens de 
blocage juste avant la reinitialisation des circuits de 
35 controle de la memoire non volatile, qui est necessaire 
avant le lancement de toute operation d' ecriture ou 
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d'effacement en memoire. Pour cela, les circuits 
d f interdiction de l'application de la tension de 
programmation sont temporises pour que leur effet cesse 
apres un certain temps suivant la mise sous tension du 
5 dispositif, a partir duquel on considere que les circuits 
sont stabilises. Dfes que leur action cesse, l'ordre de 
reinitialisation peut Stre emis. 

Ces precautions peuvent s'av6rer insuffisantes puisque les 
10 dispositif s de blocage dont il vient d'etre fait mention 
ne sont pas actifs pendant la phase de reinitialisation 
des circuits associes a la memoire et 9 ce qui est encore 
plus important, ils ne tiennent absolument pas compte du 
fait que l f unite de traitement a laquelle la memoire est 
15 destinee a §tre associ^e, peut Stre reinitialisee selon un 
processus totalement different de celui des circuits 
propres a la memoire non volatile. 

II en resulte que le circuit de temporisation qui interdit 
2o . I 1 application de la tension de programmation pendant une 
dur6e determin6e aprfes la mise sous tension n'est 
absolument pas adapts a tous les environnements dans 
lesquels est susceptible d'etre plac6e une telle memoire 
non volatile, et en particulier ne permet pas d r assurer la 
25 reinitialisation des registres en toute security, et 
notamment n'empeche pas une programmation erratique de la 
memoire non volatile pendant cette phase de 
reinitialisation. 

30 L 1 invention a done pour but de remfedier a ces 
inconvenients, en proposant des mo yens qui permettent 
d'interdire une programmation de la memoire non volatile 
lors des phases de reinitialisation du systfeme dans lequel 
est incorporee cette m6moire, sans qu f il soit n6cessaire 

35 d'effectuer d 1 adaptations ult^rieures lors de la mise en 
service. 
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L'invention utilise le fait qu'une phase de 
reinitialisation ne peut avoir lieu que lorsqu'un ordre de 
reinitialisation, encore appele signal de 

reinitialisation, est applique en differents endroits du 
5 dispositif. L'ordre de reinitialisation apparalt suite a 
une demande de reinitialisation qui peut etre automatique, 
ce qui est le cas par exemple a la mise sous tension d'un 
dispositif, aprfcs que la tension minimum de fonctionnement 
est ete atteinte, ou bien encore un ordre. de 
10 reinitialisation peut faire suite a une demande provoquee 
soit par le dispositif lui-meme, soit par 1 1 utilisateur en 
cours de fonctionnement. La demande se traduit par un 
signal de demande de reinitialisation, 

15 La production de cet ordre de reinitialisation n'entre pas 
dans le cadre de la presente invention. II est par 
ailleurs connu qu'un signal de demande de reinitialisation 
est dit actif quand son niveau est tel qu'il est pris en 
compte par le dispositif pour que 1' ordre de 

2o reinitialisation soit emis ; il est inactif lorsque son 
niveau est tel que l'ordre de reinitialisation ne peut pas 
etre emis. Selon le dispositif, un signal de demande de 
reinitialisation est soit actif & l'6tat haut, soit actif 
a l'6tat bas. II est actif a l'6tat haut, et a contrario 

25 inactif a l'etat bas lorsqu'il est necessaire que sa 
valeur soit par exemple proche de la tension nominale de 
fonctionnement du dispositif pour que la reinitialisation 
puisse avoir lieu, et dans ce cas il faut que sa valeur 
soit nulle pour qu'il soit inactif ; il est actif k l f etat 

30 bas, et a contrario inactif h l'etat haut, lorsque les 
conducteurs par lesquels transite ce signal doivent §tre 
portes a un potent iel nul pour qu'ils soient pris en 
compte pour que la reinitialisation puisse avoir lieu, et 
lorsque lesdits conducteurs doivent Stre portes a un 

35 potentiel proche de la tension nominale de fonctionnement 
pour que la reinitialisation ne puisse pas avoir lieu. 
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Selon 1' invention, un dispositif de traitement de donnees 
comportant au moins une unite de traitement et au moins 
une m&moire non volatile effagable et programmable 
electriquement , au moins sous le controle partiel de 
5 l'unite de traitement, est caract6ris£ en ce qu'il 
comporte des moyens pour deteeter le niveau des signaux de 
demande de reinitialisation des circuits logiques, 
commandant des moyens pour bloquer 1' application d'au 
moins un signal n&cessaire a la programmation de la 
10 m6moire non volatile, au moins tant que le niveau d'un 
signal de demande de reinitialisation est tel que ledit 
signal est actif. 

L 1 invention est done particulierement avantageuse car elle 
15 ne met plus en oeuvre l 1 utilisation de considerations 
empiriques de delai apres la mise sous tension, mais 
utilise des valeurs qui sont constantes d'un dispositif a 
I 1 autre. En effet, par exemple pour un dispositif dont la 
tension nominale de fonctionnement est de 5 volts, et pour 
20 lesquels le signal de reinitialisation est actif k l f etat 
bas, il suffit de verifier que la valeur du signal de 
demande de reinitialisation est proche d'une valeur nulle 
pour interdire 1' application d'une tension necessaire a la 
programmation. 

25 

En outre, les dispositifs connus de l f art ant^rieur ne 
permettaient pas une interdiction de 1* application de la 
tension de programmation alors qu'une reinitialisation 
avait lieu en cours de fonctionnement ou suite a la mise 

30 sous tension, puisque la constante de temps entralnant le 
bloquage de la programmation dans ces dispositifs de l'art 
anterieur n 1 apparaissait qu'a la mise sous tension. Avec 
la presente invention, 1' interdiction de l'application 
d'une tension n6cessaire a la programmation est effective 

35 quel que soit le moment auquel le signal de demande de 
reinitialisation apparait. 



WO 90/07185 PCT/FR89/00660 

- 9 - 

En outre, avec les moyens mis en oeuvre dans la presente 
invention, on est certain que 1 1 application d'une tension 
necessaire a la programmation est interdite pendant toute 
la duree de la phase de reinitialisation, puisque c'est un 
5 signal actif pendant toute la phase de reinitialisation 
qui est utilise pour commander les moyens de blocage de la 
tension de programmation. En effet, l'ordre de 
reinitialisation n'est present que si le signal de demande 
est actif. 

II va de soi que 1* invention est applicable a tout type de 
dispositif de traitement de donnSes dans lequel l f unite de 
traitement possede le contr61e plus ou moins partiel de la 
programmation de la m6moire non volatile, c'est-a-dire 
15 qu'elle peut s'appliquer en particulier aux 
microprocesseurs autoprogrammables , et qu'elle s 1 applique 
indif feremment aux microprocesseurs monolithiques ou non. 

D'autres caract£ristiques et avantages de la presente 
20 invention apparaltront avec la description ci-aprfes faite 
en regard des figures annexfees sur lesquelles : 

- la figure 1 est un schema de principe d f une variante 
d'un dispositif de traitement de donnfees conforme a 

25 1' invention ; 

- les figures 2 et 3 illustrent deux variantes des moyens 
de blocage avec leur environnement ; 

30 - les figures 4 h 7 sont des schfemas de principe d'autres 
variantes du dispositif. 



35 



Sur la figure 1 on a illustre schfematiquement un premier 
mode de realisation d'un dispositif conforme a 
1 1 invention. 
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Le dispositif (1) comporte une unite centrale (2) ou de 
traitement executant un programme enregistre dans une 
memoire a lecture seule (3) designee sous son sigle anglo- 
saxon ROM, de l f anglais Read Only Memory. 

5 

L 1 unite centrale peut contenir ou etre associee a une 
memoire k acces alSatoire (4), encore appelee m§moire 
volatile, et designee par son sigle RAM, de l'anglais 
Random Access Memory, 

10 

L'unite centrale regoit la tension d'alimentation V cc du 
dispositif. 

Par ailleurs, conform6ment a 1' invention, le dispositif 
15 contient une memoire non volatile (5) du type 
electriquement effagable et programmable. Dans la suite de 
la description, cette memoire est appel6e la memoire 
reprogrammable. 

20 Afin de permettre les operations d'ecriture ou 
d f effacement, la memoire reprogrammable (5) comporte une 
entree de tension de programmation Vp p , une entree de 
signal de validation d'ecriture WE et une entree de signal 
de validation d' effacement EE, ainsi que des lignes de 

25 donnees D n et d'adresses A n . La gestion des lignes de 
donnees et d'adresses est assur6e de fason connue par 
l'unite de traitement (2), et des bus de donnees et 
d'adresses, partiellement repr§sent6s ici pour ne pas 
surcharger, sont interconnects entre l'unite de 

30 traitement (2) et les lignes d'adresses et de donnees de 
la memoire. La memoire reprogrammable (5) comporte 
Sgalement une entree de signal d'horloge CL. L'horloge 
peut appartenir au dispositif, ou bien encore appartenir a 
un dispositif tiers auquel il devrait etre connects. 

35 

Dans le cas ou la gestion de 1'ecriture ou de 1' effacement 
est assur6e par l' unit e de traitement (2), les signaux de 
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validation d'6criture WE ou d'ef facement EE prov.iennent de 
sorties correspondantes CWE et CEE de I'unite de 
traitement, et 1 1 application de la tension de 
programmation V ' * I'inUrieur de la m^moire non 
volatile (5), est subordonn6e h une requete correspondante 
issue de l'unit6 de traitement. 

Ainsi, dans les applications bancaires, lorsqu'un tel 
dispositif est inclu dans une carte & microcircuits, le 
signal d'horloge est obtenu a partir d'un signal 
extSrieur. 

Egalement, la validation de I'Scriture ou de I'ef facement 
peut Itre effectuSe diffSremment selon le type de m^moire 
utilisee , et il peut arriver que des entrees 
compl6mentaires soient n6cessaires. Le schema est ici pour 
illustrer qu'en g6n6ral la tension de programmation n'est 
pas appliqu6e seule, mais doit %tre appliqu6e en 
combinaison avec un ordre d'&criture ou d 1 ef facement . 



Egalement, des circuits internes a la m6moire 
reprogrammable (5) f ou associ6s a celle-ci, qui n'ont pas 
6t6 repr&sentes pour ne pas surcharges la figure, et qui 
sont connus en soi sont prevus pour bloquer la tension de 
25 programmation V pp tant qu f une requite en ecriture ou en 
ef facement n'est pas signifi£e h la m6moire. 

Ces circuits n'entrent pas dans le cadre de la prfesente 
invention, mais sont d6crits plus en detail par exemple 
dans le livre de la soci6t6 Intel dej& cit6 dans le 
preambule de la demande. D'une fagon g^nerale, ces 
circuits internes d6tectent la presence d f une requ&te sur 
une entree WE ou EE de la m6moire non volatile pour g6rer 
en interne le passage de la tension de programmation. 



La tension de programmation V pp peut §tre obtenue a partir 
de la tension d' alimentation V cc n6cessaire aux circuits 



WO 90/07185 



PCT/FR89/00660 



logiques du dispositif. Cette tension V cc est appliquee 
directement a une entree de 1 1 unite centrale et, dans le 
cas ou elle est diffferente de la tension V pp , ce-qui 
arrive dans la majorite des cas, avec les technologies 
5 actuelles, un convertisseur (6) est prevu pour obtenir la 
tension de programmation a partir de la tension 
d f alimentation. Par example, si la tension d r alimentation 
nominale V cc est de 5 volts, et que la tension de 
programmation nominale V pp est de 18 volts, le 
10 convertisseur (6) peut etre constitue par une pompe h 
diodes. 

Conform6ment a la prSsente invention, le dispositif (1) 
comporte des moyens (7, 8) pour interdire I 1 application de 

15 la tension de programmation V pp pendant les phases de 
reinitialisation. A cet effet, dans un mode de 
realisation, on prfevoit un detecteur (8) qui mesure la 
valeur de la tension du signal RAZ de demande de 
reinitialisation du dispositif et qui delivre a sa sortie 

20 un signal commandant les moyens de blocage (7) de la 
tension de programmation, de fa§on a interdire 
l 1 application de ladite tension, tant que la valeur du 
signal de demande de reinitialisation est telle que ce 
signal peut etre pris en compte pour activer la 

25 reinitialisation, c'est-i-dire lorsque ledit signal a 
atteint un seuil RAZ1 h partir duquel II doit etre 
considere comme actif. 

Ainsi, dans le cas oil le signal de reinitialisation est 
30 actif a l f 6tat bas, les moyens de detection du signal de 
demande de reinitialisation detectent le niveau de ce 
signal et entralnent 1 1 interdiction de 1* application d'une 
tension necessaire a la programmation lorsque le niveau 
est inferieur ou egal au seuil. A l 1 inverse, lorsque ce 
35 signal est actif a l'etat haut, le blocage de 
l 1 application de la tension de programmation est entralne 
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lorsque le signal de demande de reinitialisation atteint 
un niveau proche de la valeur de la tension nominale de 
fonetionnement des circuits logiques du dispositif. 

5 Des circuits connus permettent qu'une demande de 
reinitialisation soit ef fectuee automat iquement a la 
remise sous tension, a l'aide d'un circuit mesurant la 
tension d' alimentation V cc et deiivrant un signal de 
reinitialisation par exemple dfes que la tension minimale 
10 de fonetionnement V cc min est atteinte, ou bien lorsque la 
valeur de la tension d 1 alimentation est intermediaire 
entre la valeur minimale et la valeur nominale. 

De preference, comme l'illustre la figure 1, le detecteur 
15 (8) du niveau du signal de reinitialisation entraine 
egalement 1 1 application de l'ordre de reinitialisation a 
l'unite de traitement (2). A cet effet, l f entree (81) du 
detecteur (8) re?oit le signal de reinitialisation emis 
par exemple a la suite de la mise sous tension du systeme. 
2o Les moyens pour obtenir ce signal de reinitialisation 
n'ont pas et6 representes ici, afin de ne pas surcharger 
la figure. 

Une sortie (82) du detecteur est reliee a une entree des 
^ moyens de blocage (7) de la tension de programmation, et 
une autre sortie (83) du detecteur est reliee a 1' entree 
de reinitialisation de l'unite de traitement. Cette 
structure permet que tant que le signal de 
reinitialisation apparaissant a I 1 entree du detecteur 
30 n'est pas de niveau suffisant, et que ce signal est 
consid6re comme non significatif d'une demande de 
reinitialisation, alors d'une part, la sortie (82) du 
detecteur (8) reliee a une entr6e des moyens de blocage 
(7) deiivre un signal tel que 1 'application de la tension 
35 de programmation peut &tre autorisee. Comme on le verra 
plus loin, les moyens de blocage (7) sont 6galement 
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pilot£s par un detecteur (9) delivrant un signal 
interdisant 1 1 application de la* tension de programmation 
si la tension minimale de fonctionnement des circuits 
logiques du dispositif n'est pas atteinte. Ainsi, en 
5 l" absence d»un signal de demande de reinitialisation a 
1» entree (81) du detecteur (8), et lorsque la tension 
minimale de fonctionnement est atteinte, alors les moyens 
de blocage (7) autorisent l 1 application de la tension de 
programmation, et si une requSte en programmation de la 
10 memoire reprogrammable a lieu, alors elle peut etre prise 
en compte. 

Lorsque la premi&re sortie (82) est dans l'etat qui vient 
d'etre mentionnfe, car le signal le reinitialisation n'est 
X5 pas suffisant pour etre consider comme actif, alors le 
detecteur (8) delivre & sa sortie (83) un signal 
correspondant k une non activation de la reinitialisation 
de l 1 unite de traitement (2), 

20 De preference, le detecteur (8) est un detecteur de seuil 
sans hysteresis, de fagon que, dhs lors que la valeur du 
signal de reinitialisation appliquee a son entree (81) est 
telle que ce signal peut Stre valide, alors ces sorties 
(82, 83) passent dans un etat tel que, d'une part, les 
25 moyens de blocage (7) sont actives, et que simultanement 
un ordre entralnant la reinitialisation de l 1 unite de 
traitement est applique a l f entree de cette derniere. A 
I 1 inverse, dfes que le niveau du signal applique a 1" entree 
(81) du detecteur est tel que ce signal ne doit plus etre 
30 consid6re comme actif, alors les sorties (82, 83) passent 
dans un etat oppose. Par exemple, si la tension nominale 
de fonctionnement des circuits logiques du dispositif est 
de 5 volts, alors le niveau apparaissant aux sorties du 
detecteur passe instantan6ment de 0 a 5 volts, ou de 5 
35 volts a 0 volt des que le signal applique a l 1 entree (81) 
du detecteur franchit le seuil de basculement. 
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Enfin, selon que l'on considere que l'&tat actif du signal 
de reinitialisation est l r etat bas ou l'etat haut, le 
seuil de basculement du detecteur (8) est determine 
dif feremment . Par exemple, dans le cas ou le signal de 
5 demande de reinitialisation applique a 1' entree (81) doit 
£tre considere comme actif a l'etat bas, ce qui signifie 
que la valeur de ce signal est susceptible de varier entre 
la valeur nominale de fonctionnement et la valeur zero, 
l f apparition d'un signal de reinitialisation se traduit 
10 par une transition du signal applique k 1' entree (81) du 
detecteur (8), entre la valeur nominale et la valeur zero. 
A l 1 inverse, lorsque le signal de demande de 
reinitialisation disparalt, apres que la remise a z6ro des 
registres du dispositif ait ete effectu6e, alors le signal 
15 applique k l'entr6e du detecteur passe de la valeur zero a 
la valeur nominale. En d'autres termes, dans un tel cas, 
un signal de demande de reinitialisation qui apparalt se 
traduit par un front descendant du signal applique a 
l'entree du detecteur (8), et la disparition du signal de 
20 demande de reinitialisation se traduit par l f apparition 
d'un front montant a la mime entr6e. C'est pourquoi, de 
preference, il suffit de concevoir ou de choisir le 
detecteur de seuil % de fa$on que le seuil de basculement 
soit compris entre la valeur nominale d 1 alimentation et la 
25 valeur nulle. Par exemple, si la tension nominale de 
fonctionnement des circuits est de 5 volts, et dans le cas 
oxx le signal de reinitialisation est actif a l'etat bas, 
on choisira le detecteur de seuil de fason que le 
basculement survienne lorsque le signal applique k 
30 l'entree (81) du d6tecteur de 1'ordre de 4 volts, et dans 
le cas ou le signal de reinitialisation est actif a l'etat 
haut, le seuil de basculement sera par exemple de 2 volts, 
Bien entendu, ces valeurs ne sont pas limitatives, mais 
elles montrent qu f il est preferable que la valeur de 
35 basculement soit proche de la valeur pour laquelle le 
signal de reinitialisation n'est pas actif, mais pour 
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qu'un changement d'etat de ce signal, entre son etat non 
actif et son etat actif, soit pris en compte tres 
rapidement , afin de ne pas perdre de temps pour la 
reinitialisation, Ceci permet d'appliquer tres rapidement 
5 l l ordre effect if de reinitialisation h 1' unite de 
traitement d'une part, et un signal entraxnant le blocage 
de l f application de la tension de programmation par les 
moyens (7) de blocage, d' autre part. 

10 Ainsi, on constate que, si un ordre de validation 
d f 6criture est applique sur 1' entree de validation 
d'ecriture tfE de la memoire reprogrammable (5), ou si un 
ordre de validation d'effacement est applique sur l'entree 
de validation d 1 ef facement EE de ladite memoire, tant que 

15 la reinitialisation a lieu, alors 1'application de l'un ou 
I 1 autre de ces ordres est inop€rante puisque la tension de 
programmation V pp est bloquee. 

De preference, comme illustre par cette figure, les moyens 
20 de blocage (7) sont interposes entre la sortie du 
convertisseur (6) lorsqu'il est present et 1' entree de la 
tension de programmation V pp de la memoire non volatile. 

En fait, l f ensemble const itue par les moyens de blocage 
25 (7) et le circuit d6tecteur de seuil (8), pour detecter le 
seuil de blocage RAZ1, constitue un interrupteur 
eiectrpnique a seuil, autorisant que la tension de sortie 
du convertisseur (6) soit appliqu6e & l f entree de la 
memoire reprogrammable (5) lorsque le signal de demande de 
30 reinitialisation RAZ atteint une valeur suffisante RAZ1 & 
laquelle il peut Stre pris en compte pour entrainer la 
reinitialisation des circuits logiques du dispositif. 

Les ordres de validation d'ecriture WE ou d'ef facement EE 
35 sont issus de l f unite centrale (2). Or, tant que les 
circuits logiques de 1' unite centrale (2) ne sont pas 
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stabilises, un signal de validation d'ecriture ou 
d'effacement peut §tre transmis accidentellement a la 
memoire non volatile. En consequence , dans une variant e 
non representee, on pr£voit des circuits de blocage de ces 
5 signaux, pilotSs egalement par le dfetecteur (8) de seuil, 
pour interdire la transmission d f un tel signal qui serait 
issu de 1' unite centrale (2) tant que le signal de 
reinitialisation n'a pas une valeur suffisante. Cependant, 
en tout etat de cause, il est n6cessaire de conserver des 

10 moyens de blocage (7) de la tension de programmation V pp , 
car il peut arriver que des signaux transitoires propres 
aux circuits 61ectroniques internes de la memoire 
reprogrammable (5) soient gen6r6s a l*int6rieur de cette 
derniere, notamment au niveau des circuits de validation 

15 d'ecriture ou d'effacement qui pourraient entralner de 
fagon incontrolee, notamment lors des mises sous tension, 
l'effacement ou l'ecriture de donn6es dans la mfemoire 
reprogrammable. 

20 C'est pourquoi, de pr6f6rence, si des circuits de blocage 
de l'application des tensions de validation d'6criture ou 
d'effacement sont presents, les moyens (7) de blocage de 
1 'application de la tension de programmation demeurent 
presents. 

25 

Sur la figure 1 , on a Sgalement illustrfe la presence d'un 
circuit (9) dont l'entree regoit la tension d f alimentation 
V„„ du dispositif et dont la sortie est reliee aux moyens 
(7) de blocage de la tension de programmation. Ce circuit 

30 (9) est un d6tecteur de seuil dont la fonction est 
d f interdire l'application de la tension de programmation 
chaque fois que la tension d 1 alimentation V cc est 
inferieure h une valeur donn6e qui est la valeur minimale 
pour laquelle les circuits logiques du dispositif 

35 fonctionnent correctement . Ce circuit est connu en soi, et 
il en a et§ fait mention dans le preambule de la presente 
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demande. II permet, en complement des circuits specifiques 
a la presente invention, qui sont actifs pendant les 
phases de reinitialisation du systeme, d'interdire 
I 1 application de la tension de programmation lors des 
5 mises sous tension ou hors tension du dispositif, ou lors 
d'une baisse de tension accidentelle. 

L 1 action de ce detecteur (9) associe aux moyens (7) de 
blocage est complementaire de l f action du detecteur (8) du 

IQ niveau RAZ1 du signal de reinitialisation associe aux dits 
moyens de blocage (7) de 1'application de la tension de 
programmation, de sorte que la tension de programmation 
V pp ne peut pas Stre appliquee sur la borne d 1 entree 
correspondante de la mfemoire reprogrammable (5) lorsque 

15 soit le niveau de la tension d f alimentation V cc , soit le 
niveau du signal de demande de reinitialisation n'est pas 
compatible. 

La figure 2 illustre un principe de constitution des 

20 moyens de blocage (7) lorsque seule la valeur du signal de 
reinitialisation est prise en compte pour determiner 
I'autorisation ou 1 1 interdiction de I 1 application de la 
tension de programmation a la m6moire reprogrammable (5). 
Les moyens de blocage (7) sont par exemple constitues par 

25 un montage a transistor (73) fonctionnant en tout ou rien, 
qui laisse passer la tension de programmation V pp lorsque 
le signal de demande de reinitialisation n'est plus actif. 
A cet effet, le circuit interne des moyens de blocage (7) 
est monte de fagon telle que I 1 electrode de commande (74) 

30 du montage a transistor (73) regoive le signal du circuit 
(8) detecteur de la valeur du signal de demande de 
reinitialisation. L 1 entree (71) des moyens de blocage est 
reliee a la sortie du convertisseur (6) ou, de fagon 
generale, au circuit dfelivrant la tension de 

35 programmation, s'il est independant du circuit 
d r alimentation des circuits logiques, et la sortie (72) 
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des moyens de blocage (7) est relive a I'entree de la 
tension de programmation V pp de la mfemoire reprogrammable 
(5). Par exemple, le signal applique sur l 1 entree (71) des 
moyens de blocage (7) est transmis au drain du montage a 
5 transistor MOS, alors que la sortie (72) est reliee h la 
source du mime montage. Dans ce cas, une resistance (75) 
est placee entre I 1 electrode de commande, c'est-a-dire la 
grille, et la masse. 

10 De preference, le circuit detecteur (8) est un d6tecteur 
de seuil sans hysteresis. Ce circuit est choisi de fa$on a 
emettre a sa sortie un signal rendant le montage k 
transistor ( 73) conduct eur lorsque le signal de 
reinitialisation n'est plus actif. 

15 

II en resulte que, tant que le signal de demande de 
reinitialisation est actif, 1 ' application de la tension de 
programmation V pp est interdite par le circuit de blocage 
(7). 

20 

La figure 3 illustre le cas ou non seulement le signal de 
demande de reinitialisation est pris en compte pour 
bloquer 1 1 application de la tension de programmation 
V pp sur la m6moire reprogrammable (5), mais encore le cas 

25 ou on tient compte egalement du niveau de la tension 
d 1 alimentation des circuits logiques du dispositif. Les 
moyens de commande (7) sont agences dans ce cas pour 
prendre en compte le signal issu du detecteur (8) du 
niveau du signal de demande de reinitialisation et/ou le 

30 signal du d6tecteur (9) du niveau de la tension 
d'alimentation. Le detecteur (9) est egalement un 
detecteur a seuil, qui deilvre a sa sortie un signal de 
commande des moyens (7) de blocage, autorisant la 
programmation, si une requSte & cet effet a lieu, lorsque 

35 la tension d 1 alimentation est comprise entre la valeur 
minimale V ccnin pour laquelle les circuits logiques 
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10 



30 



commencent a fonctionner correctement et la tension 
nominale V ccnon d • alimentation. Ainsi, dans le cas de 
circuits alimentes sous une tension nominale de 5 volts, 
le detecteur (9) delivre un signal autorisant 
l'application de la tension de pro gramma t ion des que la 
tension est par exemple de 4 volts, dans le cas ou les 
circuits logiques fonctionnent correctement a partir de 3 
volts. 



Les moyens de commande (7) sont, dans ce cas, agences par 
exemple de la facon suivante : ils comprennent le premier 
transistor (73) deja mentionne qui recoit sur l'une de ses 
electrodes le signal issu du convertisseur (6), et dont 
une autre electrode est reliee par 1' intermediaire de la 
15 sortie (72) des moyens de blocage (7) a 1' entree V pp de la 
memoire reprogrammable (5) ; l' Electrode de commande (74) 
du dit transistor recoit le signal issu du detecteur (8) 
de mesure du niveau du signal de demande de 
reinitialisation, et un second transistor (76), dont 
20 1' electrode de commande (77) est reliee a la sortie du 
detecteur (9) de la tension d' alimentation, est intercale 
entre la resistance (75) et le point commun a la sortie du 
detecteur (8) et a 1« electrode de commande (74) du premier 
transistor (73), de sorte qu'une seconde electrode de ce 
25 second transistor (76) est reliee au dit point commun, et 
que sa troisieme electrode est reliee k la resistance 
(75). 



Dans ce cas, le premier transistor (73) conduit lorsqu'un 
signal est applique sur son electrode de commande (74), 
par i» intermediaire du detecteur de signal de demande de 
reinitialisation (8) et que simultanement le second 
transistor (76) est non conducteur. Pour que ce second 
transistor (76) soit conducteur, afin de bloquer la 
35 programmation, il faut qu'un signal soit applique sur son 
electrode de commande (77), ce qui est le cas lorsque le 
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dStecteur (9) detecte que la tension d ' alimentation est 
inferieure h la valeur minimun de fonctionnement correct 
des circuits logiques du dispositif. 

5 Bien entendu, tout autre type de montage est possible, les 
figures qui viennent etre dScrites n'etant qu'une 
illustration du prihcipe de fonctionnement du dispositif. 
Ce qui est primordial est que les moyens de blocage (7) de 
la tension de pro gramma t ion constituent un interrupteur 
10 command^ qui autorise l f application de ladite tension de 
programmation V pp uniquement lorsque la valeur 
d 1 alimentation est correcte et lorsque le signal de 
reinitialisation n'est pas actif. 

15 Par ailleurs, on constate sur cette figure que le 
d6tecteur (8) comporte une seule sortie relive a la fois a 
1' electrode de commande des moyens de blocage et a 
l ! entree de reinitialisation de 1'unite de traitement (2). 
Ceci est envisageable dans les cas ou la technologie 

20 utilis§e permet que le meme niveau de signal soit utilise 
pour la commande et pour la reinitialisation. 

Le circuit qui vient d'etre illustre pr6sente cependant 
1 1 inconvenient que l'application de la tension de 

25 programmation est autorisie des que l'ordre de 
reinitialisation disparalt. En raison des temps de reponse 
des divers circuits, il peut arriver que l'ordre de 
d£blocage de 1 'application de la tension de programmation 
soit pris en compte avant que l'ordre de reinitialisation 

30 ait disparu, et qu'un transitoire survienne simultanement 
dans les circuits de traitement, qui valide un ordre 
d'effacement ou d'6criture de fagon incontrolee, de sorte 
que des informations erratiques peuvent eventuellement 
Stre inscrites dans la m6moire reprogrammable. 

35 



C'est pourquoi, dans une variante, dont le principe est 
illustre par la figure 4, on pr6voit deux circuits de 
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detection du niveau du signal de demande de 
reinitialisation des circuits, un premier circuit de 
detection (8 bis) dont la sortie est reliee aux moyens (7) 
de blocage de la tension de programmation, et un second 
5 circuit de detection (10) dont la sortie est reliee a 
l'entree de reinitialisation de l'unite de traitement (2). 
Les deux circuits de detection (8 bis, 10) possedent des 
seuils (RAZ1, RAZ2) de detection differents, de sorte que 
lorsqu'un signal de demande de reinitialisation RAZ 
10 apparalt a l'entree de ces circuits, le premier circuit 
(8) delivre un signal de blocage des moyens (7) avant que 
le second circuit (10) ait active le signal de 
reinitialisation de l'unite de traitement (2), afin de 
permettre que, lorsqu'un signal de demande de 
reinitialisation apparalt, le blocage de 1' application de 
la tension de programmation soit effectif avant que 
l'ordre de reinitialisation soit applique, et que lorsque 
le signal de demande de reinitialisation appliqu^ a 
l'entree des circuits de detection (8 bis, 10) passe d'un 
etat actif a un etat non actif , le deblocage soit effectif 
apres que l'ordre de reinitialisation appliquS a l'entree 
correspondante de l'unite de traitement (2) ait disparu. 
On a done un sequencement temporel entre 1' application des 
differents signaux de commande qui accrolt la securite de 
25 fonctionnement du dispositif. 

Ainsi, dans tous les cas, le blocage precede la phase de 
reinitialisation et le deblocage suit la fin de la phase 
de reinitialisation. 



15 



20 



30 



35 



Le circuit de la figure 4 est done tres performant 
puisqu'il permet que l'ordre de reinitialisation des 
circuits du dispositif disparaisse avant que 
l'autorisation d'une application de la tension de 
programmation survienne. Par ailleurs, ce circuit comporte 
les moyens de blocage de la tension de programmation 
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lorsque la tension minimum d 1 alimentation n*est pas 
atteinte, de sorte qu ? a la mise sous tension, 
1 1 autorisation de 1 1 application de la tension de 
programmation ne peut avoir lieu qu'aprfes que la tension 
5 minimum de fonctionnement ait et6 atteinte d f une part, et 
que d 1 autre part lorsque le signal de reinitialisation 
n'est pas actif. En cas d'un retrait accidentel ou 
volontaire de la tension d ' alimentation , la presence du 
circuit (9) de detection de la tension d ' alimentation 
10 entralne un blocage de 1 ' autorisation de 1 1 application de 
la tension de programmation V pp des que la tension 
d f alimentation devient inferieure ou egale k la tension 
minimum de fonctionnement correct, 

15 II peut cependant arriver que les dispositifs realises 
selon les variantes prec6demment decrites ne r^duisent pas 
totalement les risques d'effacement ou d'ecriture 
accidentels dans la memoire reprogrammable (5) lors de la 
r6 initialisation. 

20 

En effet, selon la variante rSalisfee, soit 1 1 autorisation 
de l 1 application de la tension de programmation est donnSe 
en meme temps que l'ordre de reinitialisation . disparait , 
soit ladite autorisation est retard6e par rapport k la 
25 disparition de l'ordre de reinitialisation, mais ce retard 
depend uniquement de la vitesse de transition du niveau de 
la tension du signal de reinitialisation, qui peut etre 
tres rapide. 

30 Or, g6n6ralement la reinitialisation s'effectue selon un 
s£quencement programme, pilote par l'horloge du 
dispositif, de sorte que la reinitialisation peut, dans 
certains cas exceptionnels , se prolonger apr&s que le 
signal lui-m§me ait disparu. 

35 

Or, les dispositifs decrits en regard des variantes 
precedentes sont tels que lorsque le signal de demande de 
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reinitialisation n f est plus actif, une autorisation de 
l f application de la tension de programmation est donn^e. 
II peut done arriver, dans ce cas, qu'une ecriture ou un 
effacement soit fait accidentellement alors que la 
reinitialisation n'est pas totalement terminee a partir du 
moment ou 1 1 autorisation de 1 1 application de la tension de 
programmation est accordfee, si un ordre correspondant 
apparait. 

La variante illustree par la figure 5 permet d'eviter une 
programmation accidentelle lorsque le signal de demande de 
reinitialisation n'est plus actif alors que la 
reinitialisation n'est pas terminee. 

15 Le dispbsitif de l 1 invention comporte au moins un registre 
(11) dont la sortie est reliee aux moyens de blocage (7) 



10 



20 



30 



de la tension de programmation V pp de la 



me mo ire 



reprogrammable (5), et dont 1' entree de reinitialisation 
est connect6e par 1' intermediate d'un circuit 
combinatoire (12) d'une part a la sortie d'un circuit (13) 
de reinitialisation automatique k la mise sous tension, et 
d 1 autre part a la ligne de demande de reinitialisation du 
systeme en cours de fonctionnement de preference par 
1' intermediate d'un detecteur (8) du niveau du signal de 
25 demande de reinitialisation, pour que ledit signal soit 
pris en compte h partir d'un seuil determine, L'entree de 
donnees du registre (11) est reliee a une sortie de 
donnees de 1 ! unite centrale (2), de fa$on i gtre commandee 
par cette derniere. 



Par ailleurs, le registre (11) est relie a l f horloge (14) 
pilotant le dispositif. 



Sur cette figure, on a egalement represente le 
35 convertisseur (6) entre la source d 1 alimentation V cc et 
les moyens (7) de blocage de la tension de programmation. 
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Le circuit (13) de reinitialisation automatique est par 
exemple constitue par un detecteur de tension associe a un 
generateur d 1 impulsions qui envoie un ordre de 
reinitialisation du registre (11) dfes que la tension 
5 d f alimentation V cc atteint la valeur minimale de 
fonctionnement correct des circuits logiques du 
dispositif. Apres sa reinitialisation, la sortie du 
registre (11) deiivre un signal de sorte que les moyens de 
blocage (7) interdisent 1 1 application de la tension de 
10 programmation a la m6moire reprogrammable (5). 

Pour que la sortie du registre (11) soit placfee dans une 
configuration telle que les moyens de blocage (7) de la 
tension de programmation autorisent 1 'application de 

15 ladite tension k la mfemoire reprogrammable (5), il faut 
que 1' unit6 de traitement (2) charge le registre (11) dans 
une configuration telle que la sortie de ce registre soit 
dans un etat oppose k celui dans lequel elle est 
positionn6e lors de la reinitialisation. Pour cela, une 

20 sortie CV pp de l'unite de traitement (2) est reliee a 
1' entree de donnees du registre (11). 

Ce dispositif est done particulierement performant puisque 
le registre (11) est place dans une configuration 

25 correspondant a une autorisation de l f application de la 
tension de programmation, seulement sur requ§te de I 1 unite 
de traitement, lorsqu'il y a ef fectivement besoin 
d'effectuer un effacement ou une ecriture. Ainsi, les 
moyens de blocage (7) sont actives tant qu'aucune ecriture 

30 ou effacement n'est necessaire, et la securite est 
considerable. 

Dans un mode de realisation, le registre (11) est 
constitue par une cellule eiementaire de memorisation qui 
35 est preferentiellement mise dans un etat determine lors de 
la reinitialisation. II peut cependant arriver, dans des 
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cas exceptionnels, qu'une telle cellule se positions dans 
un etat different lors de la reinitialisation, ce qui 
dans le cas d'espece, conduirait a autoriser ^application 
de la tension de programmation. Cest pourquoi, comme 
5 Ulustre par cette figure 5, de preference 1 ' application 
des signaux de validation d'ecriture WE ou d'effacement EE 
est egalement surbordonnee a 1'etat de registres <1 5 , 16) 
qui sont initialises a la mise sous tension dans un etat 
correspondant respectivement a 1 ' interdiction de 
1' application du signal de validation d'ecriture et du 
signal de validation d'effacement. Sur cette figure 5, les 
sorties de ces deux derniers registres (1 5 , 16) 'sont 
reliees respectivement aux entrees de validation 
d'ecriture WE et d'effacement EE de la memoire 
15 reprogrammable (5). One telle liaison directe est 
effectuee dans le cas oti les niveaux de sortie des dits 
registres sont compatibles avec les niveaux d' entree 
necessaires pour la validation de l'ecriture ou de 
l'effacement dans la memoire reprogrammable. Au cas ou les 
niveaux ne sont pas compatibles, alors il est necessaire 
ae prsvc ---rtisseur entre la sortie d'un registre 
et l'entree correspondau.. ^ memoire reprogrammable 
Lorsqu'une operation d'ecriture ou d'ei.-ement doit etre 
effectuee, alors 1-unite de traitement charge par a 
25 sortie (CV pp ), en synchronisme avec l'horloge, le registre 
(11) de commande des moyens (7) de blocage dans un etat 
autorisant 1'application de la tension de programmation, 
et simultanement, elle charge le registre <1 5 et/ou 16) 
dans un 6tat correspondant h l'autorisation de 
30 ^application du signal de validation d'ecriture et/ou de 
validation d'effacement, selon 1'operation requise. Des 
sorties (CWE, CEE) de 1'unite de traitement (2) SO nt 
reliees a cet effet aux entrees de donnees des registres 
(15) et (16) respectivement. 



20 



35 



Ce mode de realisation est particulierement avantageux 
car, il peut arriver que 1'un des registres se positionne 
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dans un etat non souhaite lors de la reinitialisation, 
mais il est peu vraisemblable que la totalite des 
registres se positionne accidentellement dans une 
configuration non souhaitee. 

5 

La figure 6 illustre une variante dans laquelle les 
registres (11, 15, 16) sont des registres a d^calage, a 
entree s6rie et sorties parallfeles, qui comprennent done 
chacun un nombre non unitaire de bascules ou de cellules, 
10 dont les entries de reinitialisation sont communes, et 
reliees au circuit combinatoire *( 12) identique h celui de 
la figure 5 recevant soit le signal de reinitialisation 
automatique, a la mise sous tension, soit un signal de 
demande de reinitialisation en cours de f onctiohnement , et 
15 dont le chargement, qui s'effectue de fagon sfequentielle , 
est synchronise par l'horloge (14) du dispositif, de sorte 
que l'unite de traitement doit ex^cuter une routine 
comportant plusieurs instructions pour charger chacun de 
ces registres. D'une fagon similaire a la figure 5, 
20 l'unite de traitement comporte des sorties (CV pp , CWE, 
CEE) relives aux entries de donnees des registres 11, 15, 
16 respectivement , pour permettre le chargement des 
registres requis par l f operation souhaitee. Par ailleurs, 
une seule configuration de chargement de chacun de ces 
25 registres autorise 1 1 application du signal qu'il commande, 
c'est-&-dire 1 'autorisation de 1 1 application de la tension 
de programmation V pp pour le registre (11), 1 1 autorisation 
de 1' application du signal de validation d'ecriture WE 
pour le registre (15), l f autorisation de 1 • application du 
30 signal de validation d'effacement EE pour le registre 
(16)- 

C'est pourquoi, dans le mode de realisation illustre par 
cette figure 6, chaque registre est associe a un circuit 
35 combinatoire different, un premier (17) pour le registre 
(11) d'autorisation de la tension de programmation, une 
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seconde (18) pour le registre (15) d'autorisation 
duplication du signal de validation d'ecriture, et un 
troisieme (19) pour le registre (16) d'autorisation 
d' application du signal de validation d' ef facement. Chaque 
5 circuit combinatoire contient autant d' entrees que le 
registre correspondant contient de bascules, de sorte que 
l'etat de chacune des bascules d'un registre est repercute 
a tout moment au circuit combinatoire correspondant. Par 
ailleurs, le circuit combinatoire correspondant a un 
10 registre porte une seule sortie qui est reliee a l'entree 
correspondante de la memoire reprogrammable qu'il 
commande. Cette liaison est directe si les signaux sont 
compatibles, ou s'effectue par 1' intermediate de circuits 
adaptateurs ou convertisseurs si les signaux ne sont pas 
15 compatibles. Ainsi, dans l'exemple illustre, la sortie du 
circuit (T7) associe au registre (11) est reliee a 
l'entree de commande des moyens (7) de blocage de la 
tension de programmation V pp , alors que les sorties des 
circuits combinatoires (18 et 19) sont reliees directement 
20 respectivement aux entrees de validation d'ecriture et de 
validation d'ef facement de la memoire reprogrammable (5). 

Dans un mode de realisation, les circuits combinatoires 
(17, 18, 19) utilisent en combinaison des fonctions 
logiques connues telles que les fonctions OU, 00 EXCLUSIF, 
etc. . . 



25 



30 



Le dispositif decrit sur la figure 6 fonctionne de la 
facon suivante : lorsqu'une ecriture est requise, il faut 
positionner le registre (11) dans un etat correspondant a 
l'autorisation de l'application de la tension de 
programmation V pp , et positionner simultanement le 
registre (15) dans un etat correspondant a l'autorisation 
de l'application du signal de validation d'ecriture WE, en 
35 executant des routines particulieres de chargement de 
ehacun de ces registres. De meme, pour autoriser une 
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operation d'effacement, il faudra charger le registre (11) 
d 'authorisation d 1 application de la tension de 
programmation V pp , puis le registre (16) d f autorisation 
d 'application du signal de validation d 1 ef facement EE. 

5 

On comprend done dans ce cas, que le dispositif est 
particuliferement fiable, car la multiplication du nombre 
des cellules n6eessaires pour constituer chaque registre 
rend tres peu probable le fait qu'une initialisation 
10 accidentelle les positionne dans un etat correspondant a 
une autorisation de la commande correspondante. 

Le mode de realisation de la figure 6, avec trois 
registres differents, necessite la selection et le 

15 chargement appropriS d'au moins deux registres lors d'une 
operation d'6criture ou d f ef facement. II faut 
systematiquement silectionner le registre d •autorisation 
d 1 application de la tension de programmation, et le 
registre correspondant au signal de validation de 

20 l'operation choisie. Par ailleurs, selon que 1 f ef facement 
de la m£moire non volatile sera total ou partiel, on 
pourra @tre amene k r§aliser des combinaisons 
particuliferes de l f 6tat de sortie de ces divers registres. 
II en resulte que chacun de ces registres doit etre reli§ 

25 h une sortie differente de l'unitfe de traitement, ou relie 
h la meme sortie, et il faut des moyens de selection de 
l'un et/ou de 1' autre, pour charger les registres requis 
par une operation de programmation dfeterminee. 

30 La figure 7 illustre une variante dans laquelle l 1 ensemble 
des registres est r£uni de fagon a former un registre a 
decalage unique (20) qui est relife a un circuit (21) 
combinatoire, comprenant autant d 1 entries que le registre 
contient de bascules, et qui comporte une sortie (210) de 

35 commande de 1 1 application de la tension de programmation 
V DD , une sortie (211) de commande du signal de validation 
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15 



d'ecriture WE, et une sortie (212) de commande du signal 
de validation d'effacement EE. Cette structure permet de 
n'utiliser qu'un seul mode d'adressage lorsqu'une 
operation d'ecriture ou d'effacement doit etre effectuSe, 
5 entralnant un chargement systematique du registre (20). 
Dans ce cas, le registre sera charge avec des contenus 
diff brents selon qu'il s'agit d'une operation d'ecriture 
ou d'effacement total ou partiel du contenu de la memoire 
reprogrammable (5). A cet effet, une sortie de chargement 
10 (CO de 1' unite de traitement (2) est reliee a 1' entree 
s£rie de donnfces du registre (20). 

Par ailleurs, la reinitialisation du registre (20) 
s'effectue de facon semblable a ce qui se produit dans le 
cas de la figure 6, c'est-a-dire qu'elle a lieu soit au 
moment de la mise sous tension par application d'un signal 
de reinitialisation automatique par le circuit (13) 
rSagissant en fonction du niveau de la tension 
d' alimentation V cc , soit sur un ordre de reinitialisation 
20 RAZ pendant le fonctionnement normal du dispositif, un 
circuit combinatoire (12) realisant une fonction 00 
logique permettant de prendre en compte indifferemment 
l'un ou 1' autre de ces ordres. 

25 pour la mise en oeuvre de ce dispositif, il est nScessaire 
de prevoir dans la memoire de programme autant de routines 
que de possibility d" interventions sur la memoire 
reprogrammable (5) : il est necessaire par exemple de 
prevoir une routine correspondant a un effacement complet 

30 de ladite memoire, une routine correspondant a un 
effacement partiel, et une routine correspondant a une 
eYcriture de nouvelles donn&es. 



35 



Par ailleurs, il est possible d'envisager plusieurs facons 
differentes de charger le registre a decalage de commande 
des effacements/ecritures dans la memoire reprogrammable. 
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Comme envisage pr§c§demment , la memoire de programme peut 
contenir plusieurs routines completes correspondant 
chacune a une operation specifique (Scriture, effacement 
total ou partiel) k effectuer sur la mfemoire 
reprogrammable ( 5 ) . 

Les differentes variantes qui viennent d'Stre d£crites 
offrent un degre de s6curite croissant lors de la 
reinitialisation du dispositif, pour eviter que les 
donnfees contenues en memoire non volatile reprogrammable 
(5) soient modifies ou effacles. Le choix de l'une ou de 
l'autre des variantes est effectue en fonction de la 
complexity du dispositif et/ou du niveau de security 
requis. 

Les diverses variantes qui viennent d'etre decrites 
n f emp§chent cependant pas que si l'unit6 de traitement, 
par accident, execute des sauts d'adresses intempestif s, 
le programme s 1 execute selon un sequencement non maitris&, 
ce qui peut, dans certains cas, entralner des changements 
non souhaites dans la m&moire reprogrammable (5). 



C'est pourquoi, dans un mode de mise en oeuvre, la memoire 
(3) contenant le programme de fonctionnement de I 1 unite de 
traitement ne contient aucune routine complete permettant 
une ecriture ou un effacement de la memoire reprogrammable 
(5). Ainsi, lors d'un saut intempestif d'adresses, l f unit§ 
de traitement ne peut pas commander une operation de ce 
genre par erreur, 

A cet effet, le programme est agenc§ pour pouvoir ecrire 
dans la memoire volatile (4) une routine d'ecriture ou 
d 1 effacement de la memoire reprogrammable (5) : ceci 
consiste a inscrire des instructions dans la m&moire 
volatile sous la forme de donnees. 
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Lorsque toutes les instructions sont Scrites dans la 
memoire volatile (4), le programme contenu dans la memoire 
(3) se branche sur cette routine inscrite en memoire 
volatile, et ladite routine s 1 execute alors. A la fin de 
5 l f operation d'ecriture ou d f ef facement , le programme 
contenu dans la memoire (3) reprend le controle des 
operations en effa?ant prioritairement la routine contenue 
dans la memoire volatile (4). Ainsi, la routine ne peut 
plus s'ex^cuter. 

10 

II est bien entendu que cette solution n'est envisageable 
que si la memoire volatile (4) permet d'y exScuter du 
programme. 

15 Cette solution est envisageable pour realiser une routine 
de chargement du ou des registres h decalage qui ont §te 
dScrits en regard des figure 6 et 7, mais il est bien 
entendu qu'elle peut egalement s'appliquer au chargement 
d'une routine beaucoup plus simple dans la memoire 

20 volatile qui commanderait 1 1 application des ordres de 
programmation et d'ef facement et/ou d T 6criture, lors de la 
mise en oeuvre des variantes illustr§es sur les figures 1 
k 5. 

25 L 1 invention est done particuli&rement facile a mettre en 
oeuvre sur tout type de dispositif de traitement de 
donnfees, dans lequel la memoire reprogrammable (5) peut 
&tre soit totalement, soit partiellement reprogrammee par 
l'unitfe de traitement (2), de meme que I'on congoit 

30 qu'elle puisse s'appliquer a des dispositif s monolithiques 
ou non. Ainsi, elle s' applique tout particuliferement aux 
microprocesseurs monolithiques autoprogrammables dont la 
tension de programmation V pp de la memoire non volatile 
est d61ivr6e a partir de la source de tension 

35 d 1 alimentation g6n£rale, et pour lesquels il est 
necessaire de prevoir des sScurites k la mise sous et hors 
tension, de mSme que lors des phases de reinitialisation. 
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REVENDICATIONS 

1. Dispositif de traitement de donnfces, comportant au 
moins une unite de traitement (2), et au moins une m^moire 
non volatile (5) effagable et reprogrammable 
electriquement , au moins sous le controle partiel de 
5 l'unite de traitement, caracterisfe en ce qu'il comporte 
des moyens de detection (8, 8 bis, 12) d'un signal de 
demande de reinitialisation des registres du dispositif, 
commandant des moyens (7, 11, 15, 16, 20) entrainant le 
blocage de 1 1 application d'au moins un signal (V pp , WE, 
10 EE) necessaire a la programmation de la memoire non 
volatile (5) au moins lorsque ledit signal de demande de 
reinitialisation (RAZ) des registres du dispositif possfede 
un niveau suffisant (RAZ1) pour activer la 
reinitialisation, 

15 

2. Dispositif selon la revendication 1, caract£rise en ce 
que la mfemoire reprogrammable (5) necessite pour sa 
reprogrammation au moins 1 1 application d'une. tension de 

20 programmation (V pp ), et en ce que les moyens de blocage 
(7, 11, 20) agissent sur ladite tension de programmation. 

3. Dispositif de traitement de donnees selon la 
25 revendication 2, caract§ris6 en ce que la memoire 

reprogrammable (5) necessite pour sa reprogrammation 
l'application d'un signal de validation d'ecriture (WE) 
et/ou d'un signal de validation d'effacement (EE), et en 
ce que les moyens de blocage sont prSvus pour agir sur 
30 l'un et/ou l 1 autre de ces signaux (WE, EE). 

4. Dispositif de traitement de donn§es selon l'une 
quelconque des revendications prfecedentes, caractferise en 

35 
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ce que les moyens de detection et de blocage (7, 11, 15, 
16, 20) comportent d'une part des premiers moyens de 
detection (8, 8 bis, 13) d'un premier niveau (RAZ1) dudit 
signal de demande de reinitialisation, dont I 1 entree (81) 
5 regoit ledit signal de demande de reinitialisation, et 
d'autre part un circuit (7, 11, 15, 16, 20) de blocage 
proprement dit, dont l 1 entree est reliee a une sortie (82) 
des moyens de detection, de sorte que le circuit de 
blocage est commande par lesdits moyens de detection, afin 
10 qu'un signal de commande entrainant le blocage d'au moins 
un signal necessaire a la programmation de la memoire 
reprogrammable (5) soit applique aux moyens de blocage 
tant que le signal de demande de reinitialisation est 
entre ledit premier niveau et son niveau actif. 

15 

5. Dispositif de traitement de donnees selon la 
revendication 4, caracterise en ce que le circuit de 
blocage (7) est un interrupteur eiectroriique (73) commande 

20 P ar lesdits moyens de detection (8, 8 bis). 

6. Dispositif de traitement de donnees selon la 
revendication 4, caracterise en ce qu'une sortie (83), des 

25 premiers moyens de detection (8), est reliee a 1' entree de 
reinitialisation de I 1 unite de traitement (2) pour y 
appliquer un ordre de reinitialisation lorsque le signal 
de demande a atteint ledit premier niveau. 

30 

7* Dispositif de traitement de donnees selon l'une des 
revendications 4 ou 5, caracterise en ce qu'il comporte 
des seconds moyens de detection (10) d'un second niveau 
(RAZ2) du signal de demande de reinitialisation, dont la 
35 sortie est reliee k 1" entree de reinitialisation de 
l 1 unite de traitement (2), de fagon & valider 
l 1 application d'un ordre de- reinitialisation a 1' unite de 
traitement (2), apres que les premiers moyens de detection 
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(8, 8 bis) aient entralnfe le blocage de 1 'application 
d'au moins un des signaux necessaires a la, programmation, 
et de fa$on a invalider l'ordre de reinitialisation avant 
que le deblocage soit autorise par les premiers moyens. 



8. Dispositif selon des revendications 4 a 7, caracterise 
en ce qu'il comporte des moyens (13) tels qu'un detecteur 
a seuil pour 6mettre un signal de demande de 
reinitialisation a la mise sous tension du systfeme lorsque 
la valeur d'alimentation (V cc ) a atteint une valeur 
minimale (V cc min) pour laquelle les circuits logiques du 
dispositif fonctionnent correctement , en ce qu'il comporte 
en outre des moyens internes de demande de 
reinitialisation en cours de fonctionnement , et en ce que 
les moyens de blocage (7, 11 > 15» 16, 20) sont connects 
de fa$on a prendre en compte indif fferemment l f un ou 
1' autre de ces signaux de demande de reinitialisation. 



^ 9. Dispositif de traitement de donnees selon la 
revendication 8, caract6rise en ce que les moyens de 
blocage comportent au moins un registre (11, 15, 16, 20) 
comprenant une entree des signaux de reinitialisation, et 

25 en ce que la sortie de ce registre est reliee a des 
moyens de commande (21) d'au moins l f un des signaux (V pp , 
WE, EE) necessaires a la programmation de la memoire 
reprogrammable (5), et en ce que ce registre est agence 
pour qu'un ordre de reinitialisation le positionne dans 

30 une configuration correspondant k un blocage de la 
programmation, et en ce que ledit registre poss&de une 
configuration unique selon laquelle il doit gtre charge 
pour autoriser une programmation, le chargement d'un 
registre s'effectuant par une sortie appropriee (CV pp , 

35 CWE, CEE) de Ignite de traitement, en synchronisme avec 
une horloge du dispositif. 
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10. Dispositif de traitement de donn§es selon la 
revendication 9$ caracterise en ce qu'un registre (11, 15, 
16, 20) est un registre a dfecalage h entrees serie et 
sorties parallfeles, dont l 1 entree de chargement est reliee 
5 a l ! unit£ de traitement (2) de fagon k pouvoir Stre 
chargSe lors de l 1 execution d'une routine de chargement 
faisant suite a une demande de programmation, et en ce que 
les sorties du dit registre sont relives entre elles par 
I 1 intermediate d'un circuit (21) combinatoire dfelivrant 
10 un signal d 1 autorisation de 1 1 application d'au moins l'un 
des signaux necessaires a la programmation, lorsque le 
registre est chargfe dans la configuration unique 
d 1 autorisation. 

15 

11. Dispositif de traitement de donn£es selon la 
revendication 10, caract6ris§ en ce qu'il comporte un 
registre a decalage unique (20) a entree s6rie et sorties 
paralleles, un circuit combinatoire (21) recevant le 

20 signal de chacune des sorties du registre, ledit circuit 
combinatoire (21) comportant autant de sorties que la 
mSmoire reprogrammable (5) comporte d f entries de commande 
de programmation (V pp , WE, EE), de fagon qu'en fonction du 
contenu du registre suite h une requite pour un mode de 

25 programmation donne (Scriture ou effacement partiel ou 
total), le circuit combinatoire (21) autorise uniquement 
I 1 application des signaux necessaires au mode de 
programmation choisi, et en ce que l'entr§e dudit registre 
est reliee a une sortie (CC) de l f unit§ de traitement. 

30 

12. Dispositif de traitement de donnSes selon l'une des 
revendications 1 a 11, caracterisfe en ce qu'il comporte 
une memoire de programme (3) et un programme de commande 

35 d'6criture pu d 1 effacement de la memoire (5) 
reprogrammable resident dans ladite mfemoire de programme 
(3). 
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13* Dispositif de traitement de donnees selon l'une des 
revendications 7a 11, caract£ris§ en ce qu'il comporte 
une memoire (3) de programme et un programme de chargement 
du registre, en fonction du mode de programmation choisi, 
5 resident dans ladite memoire (3) de programme. 

14. Dispositif de traitement de donnees selon les 
revendications 12 et 13, caractferis§ en ce que les 

10 programmes de commande et de chargement sont confondus. 

15. Dispositif de traitement de donnfees selon l'une des 
revendications 12 a 14, caractferise en ce qu f un programme 

25 de commande et/ou de chargement est execute a partir 
d f instructions qui sont chargfees dans la mfemoire volatile 
(4) par l'unite de traitement (2), suite a une requete 
pour un mode de programmation donnee. 

20 

16. Dispositif de traitement de donnees selon la 
revendication 12, caracterisS en ce que les instructions 
chargees en memoire volatile, suite une requete pour un 
mode de programmation donn6 de la memoire reprogrammable 

25 (5), sont effacees dfes que la programmation est terminSe. 

17. Dispositif de traitement de donnees selon l'une 
quelconque des revendications 1 & 16, caract6ris& en ce 

JO qu'il possede la structure d'un microprocesseur 
monolithique autoprogrammable. 
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